Continuité des activités critiques : de l'analyse des risques au plan de secours opérationnel

Module 1 — Enjeux et stratégie de continuité

• Évolution des entreprises et importance stratégique de l'information
• Enjeux d'une stratégie de continuité : lois, réglementations, normes et standards
• Définir la stratégie de continuité et la feuille de route associée

Module 2 — Définitions et concepts clés

• Distinctions entre BCP, DRP (plan de secours informatique) et plan de reprise
• Critères DICP et thèmes ISO applicables à la continuité

Module 3 — Conduite du projet

• Rappels sur la gestion de projet
• Phases d'un projet plan de continuité et particularités associées

Module 4 — Analyse des risques

• Composantes du risque et principes des différentes méthodes
• Standards de référence : COBIT, ISO et matrice d'incertitude
• Analyse des risques orientée continuité d'activité

Module 5 — Identification des activités critiques (BIA)

• Déterminer les activités critiques via le Business Impact Analysis
• Paramètres fondamentaux de l'analyse d'impact
• Notion de Service Delivery Objectives

Module 6 — Conception des dispositifs de secours

• Éléments et budget pour l'élaboration des scénarios
• Différents types de sites de repli : hot site, warm site, cold site, reciprocal agreement
• Critères de décision pour le choix des dispositifs (interne ou externalisé)

Module 7 — Rédaction des plans de continuité

• Construction et rédaction des procédures de secours
• Constitution et rôles des équipes de secours
• Canevas type d'un plan de secours

Module 8 — Escalade, cellule de crise et maintien en condition

• Gestion de l'escalade en phase avec le RTO
• Constitution et activation de la cellule de crise
• Principes de déclenchement du plan de secours
• Continuité d'activité comme processus ITIL® et cycle de vie PDCA